Win32.Troj.Agent.ar.86275

質問

リカバリしてウイルスソフトをKingsoft Internet Security２００７フリー版をインストールしてみたのですが
XPSP2のアップデート後、ウイルス感知されたのですが
何のウイルスなのか何が原因なのかわかりませんので、ご教授願います。
もう一度リカバリし直した方が良いのでしょうか？

ウイルス名は両方とも　Win32.Troj.Agent.ar.86275
１回目はリカバリした昨日に
C:\WINXP\SIS651GR\AGP\SISfiles\ 内のwaitwnd.exeが隔離されて
本日は
C:\System Volume Information\_restore[・・・・・・・]\RP31\ 内のA0005641.exeが隔離されました。

回答No.3

ryu-fiz

大変申し訳ありません。ご利用のウイルス対策ソフトを完全に勘違いしていたようです。

Kingsoft Internet Securityに関して可能な限り情報を漁ってみましたが、特定の検出を除外する設定については分かりませんでした。ヘルプファイルに該当する操作に関する記述がなければ、やはり除外不可能と考えるべきでしょう。

結果として、他の対策ソフトへの乗換えが必要かも知れません。

お礼

何度も有難う御座いました。
私も色々探してソフトをいじくってみましたが駄目でした。
ノートン2007の体験版を入れて検索してみたら
waitwnd.exeはウイルスでもスパイでも無いようでした！
違うソフトをきちんと購入して使用していきたいと思います。
有難う御座いました。

回答No.2

ryu-fiz

>元の場所へ復元を指定してもまたウイルスを発見しました。隔離しましたとなってしまい元に戻すことが出来ません。
>誤検出を何か戻す方法があるのでしょうか？

…前回の回答で紹介したURLからリンク済みのページに書かれている筈ですが。

https://www.sourcenext.com/faq/action/faqdetails?kind=technical&no=VS-00620
https://www.sourcenext.com/faq/action/faqdetails?kind=technical&no=VS-00621

VS-00621から一部引用します。

*****
「ウイルス自動検知」機能が有効になっている場合、ファイルにアクセスすると再度「隔離」されます。
危険のないことが明らかなファイルが隔離される場合は、以下の操作をおこないます。

　●　バージョンが「9.2.0020」以降の場合
　　　ウイルス検知の除外設定をします。　詳細は、こちらをご覧ください。

『こちら』と書かれているリンク先がVS-00620です。

メーカーサイトのサポートページは、トラブル解消の基本中の基本です。それ程難解には書かれてないと思うのですが。。

お礼

回答有難う御座いました。
ソースネクストではなくKingsoft Internet Security２００７フリー版になります。

http://www.kingsoft.jp/

回答No.1

ryu-fiz

C:\WINXP\SIS651GR\AGP\SISfiles\waitwnd.exe

モノはPCのチップセットのドライバもしくはユーティリティなどの関連ファイルと思われますが…厄介なことに"waitwnd.exe"という名称のファイルが悪質なプログラム＝マルウェアとして検出されるケースがセキュリティ関連の掲示板や対策ソフトのアドバイザリなどで見られます。

http://spywarefiles.prevx.com/RRHFDE67077/WAITWND.EXE.html

誤検出である可能性が高いので、隔離されたファイルを元に戻す一方で、このファイルを検出から除外するように設定してみてください。

http://okwave.jp/qa3958601.html

たまたま、先日上記の質問に答えた内容が参考になりそうです。

で、念のために一応VirusTotalでwaitwnd.exeを検査してもらってみてください。

http://www.virustotal.com/jp/

お礼

回答有難う御座いました。
waitwnd.exeを隔離ファイルから戻そうとしたのですが
このセキュリティソフトには復元しかないみたいで
元の場所へ復元を指定してもまたウイルスを発見しました。隔離しましたとなってしまい元に戻すことが出来ません。
誤検出を何か戻す方法があるのでしょうか？
他のソフトに変更した方が良いのでしょうか？